HTTPS:n tai SSH:n ottaminen käyttöön ja HTTP- tai Telnet-yhteyden poistaminen käytöstä PowerConnect 6200 -kytkimissä

Yhteenveto: Tämä artikkeli sisältää oppaan SSH:n käyttöönottoon Dellin kytkimissä komentoriviliittymän avulla. Dell-kytkimen, SSH:n ja Secure Management Access -käyttöoikeuksien määrityskomentojen opettelu sisältää ohjeet SSH:n käyttöönottoon käyttöliittymässä. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Ohjeet

Artikkelin yhteenveto:
Joissakin ympäristöissä saatetaan tarvita suojattuja hallintaoikeuksia. Tämä artikkeli sisältää ohjeet, joilla voidaan rajoittaa hallintakäyttöä HTTPS- ja SSH-protokollan käyttöön.
 
Huomio: Tämä prosessi edellyttää komentoriviliittymän (CLI) käyttöä. Tätä prosessia voidaan käyttää sarja- tai Telnet-istunnon kautta. Näitä vaiheita on kuitenkin noudatettava, jotta etähallintaan pääsyä ei tahattomasti estetä.

Olettamukset:
  • Kytkimelle on jo määritetty IP-osoite, ja se on saavutettavissa verkossa. 
  • On luotu tili, jolla on käyttöoikeustaso 15. Voit tarkistaa tämän komennolla
console# show users accounts

Huomautus: Näiden toimien jälkeen saat varmenteiden aitousvirheitä. Tämä johtuu varmenteiden ja avainten luomisesta itse. Tämä ei ole virhe.
 
Huomio: Ennen kuin poistat Telnet- tai HTTP-käytön käytöstä, varmista, että SSH tai HTTPS on käytettävissä.
 
Huomautus: Jos SSH tai HTTPS on käytössä ja telnet- ja HTTP-yhteydet on poistettava käytöstä, poista telnet käytöstä vaiheessa 3 ja HTTP käytöstä vaiheessa 5.

Prosessi:
  1. Yhdistä kytkimeen komentoriviliittymällä
  2. Ota SSH käyttöön seuraavilla komennoilla:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Poista telnet käytöstä komennolla 
console(config)# ip telnet server disable
  1. Ota HTTPS käyttöön seuraavilla komennoilla:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Huomautus: Tämä järjestelmä pystyy luomaan ja tallentamaan kaksi varmennetta. Luo toinen avain korvaamalla numero 1 numerolla 2. Voit aktivoida toisen avaimen käyttämällä console(config)#ip https certificate 2.
  1. Poista HTTP käytöstä komennolla
console(config)# no ip http server
  1. Kun olet tarkistanut yhteyden SSH- tai HTTPS-yhteydellä, tallenna määritykset kirjoittamalla:
console# copy running-config startup-config

Lisätietoja

Muita aiheeseen liittyviä artikkeleita:

Tuotteet, joihin vaikutus kohdistuu

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
Artikkelin ominaisuudet
Artikkelin numero: 000120657
Artikkelin tyyppi: How To
Viimeksi muutettu: 29 syysk. 2025
Versio:  5
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.